Sudo privileegide haldamine Linuxis

sudo on käsk, mis annab superkasutaja õigused mitte juurkasutajatele. Sudo kasutamine on ohutuse tagamiseks tavaks, sudo abil saame oma seadet kasutada tavakasutajana, vältides ohtlikku käitumist, olles samal ajal juurkasutaja, võimaldades vajadusel helistada ülikasutaja õigustele. Teisisõnu võime oma tavalise kasutaja X seansi käivitada ja sudot kasutada ainult siis, kui vajame õigusi. Loomulikult nõuab sudo vaikimisi juurparooli, kuid selles õpetuses keelame selle.

Selles õpetuses leiate, kuidas anda ja eemaldada sudoõigusi, kuidas eemaldada paroolipäring juurkäskude täitmisel ja kuidas anda sudoõigusi kõigile kindlasse rühma kuuluvatele kasutajatele. Selle õpetuse jaoks kasutame Debiani ja Ubuntu põhiseid süsteeme.

Kasutaja lisamine sudo grou-sse

Kasutajate sudoõiguste haldamiseks kasutame käsku usermod.

Sudoõiguste andmine kasutaja tüübile:

usermod -a -G sudo KASUTAJANIMI

Kus:

Usermod: kutsub programmi

-a: gruppi lisamiseks

-G: rühma määramiseks

KASUTAJANIMI / linuxhint: Asendage õige kasutajanimi.

Teine võimalus on redigeerida faili / etc / sudoers, käivitades järgmise käsu:

nano / etc / sudoers

Lisage järgmine rida, asendades sõna „USERNAME” oma kasutajaga.

KASUTAJANIMI KÕIK = (KÕIK) KÕIK // annab kasutajale "kasutajanimi" sudole juurdepääsu

Kasutaja eemaldamiseks sudoeritest Debiani põhistel jaotustel käivitage järgmine käsk:

eksitaja USERNAME sudo

Keela paroolitaotlus sudo käivitamisel

Vaikimisi takistab sudo juurutamiseks reserveeritud privilegeeritud käskude täitmist, taotledes parooli, nagu on näidatud alloleval pildil.

Saame takistada sudo autentimist küsimast / etc / sudoers faili

Jookse nano / etc / sudoers

Lisage allolev rida, asendades kasutajanime oma õige kasutajanimega.

kasutajanimi ALL = NOPASSWD: ALL

Sudoõiguste andmiseks tervele rühmale, andes sudoõigused kõigile gruppi kuuluvatele kasutajatele, muutke sudoersi faili, käivitades nano / etc / sudoers ja lisage allpool näidatud rida

% grupinimi KÕIK = (KÕIK) KÕIK

Vajutage CTRL + X ja Y päästmiseks ja väljumiseks vastavaks.

Järeldus

Nagu õpetuse alguses öeldud, on sudoga harjumine hea tava meie seadme turvalisuse tagamiseks ja ohtlike vigade vältimiseks. Tavakasutaja või terve grupi lisamine sudo rühma on ühe käsuna lihtne.

Loodan, et teile meeldis see õpetus. Järgige LinuxHinti, et saada rohkem õpetusi ja näpunäiteid Linuxi administreerimise kohta.